他のフォーマット/暗号化されたドライブを購入せずに完全に2Toドライブ全体を暗号化し、最終的にすべてのデータを転送する簡単な方法はありますか?
答え1
ディスク完全いっぱい、いいえ。暗号化されたボリュームのオーバーヘッドは少なくとも数メガバイトです。
フルディスク暗号化(dmcrypt)の場合、デフォルトでは既存のボリュームを暗号化する機能はサポートされていません。しかし、ルーク・シフケ(LUKS In-Place Conversion Tool)は、ボリューム全体が暗号化されるまで、小さな暗号化ボリュームの作成、少量のデータのコピー、ボリュームの増加(コピーしたばかりのプレーンテキストの上書き)などのプロセスを自動化します。免責事項を引用します。
デバイスの操作を試みる前に、次の点に注意してください。データの一部または全部が失われる可能性があります(たとえば、LUKSデバイスキーを挿入してシステムを
/dev/shm
再起動し、キーに別のキーを追加した場合など)。停電も悪いです(この場合は回復するファイルがないからです)。さらに、luksipcにはデータに大きなダメージを与える可能性があるバグがある可能性があります。また、luksipcは完全なディスクに完全に依存していることに注意してください。ディスクに読み取り問題があると、プロセスの途中で中断される可能性があります(回復ファイルも作成されない可能性があります)。ディスクに障害がある場合は、暗号化しようとする代わりに新しいディスクを購入してください。そして最も重要なことは:常にバックアップしてください。今率直に言って、バックアップがないかもしれません。ディスク容量がある場合は、データを所定の場所から変換する必要はありません。または持っていますが、本当に古いかもしれません。つまり、データはそれほど重要ではありません。それにもかかわらず、すべてが順調に進むと仮定しないでください。おそらくそうではありません。あなたは警告を受けました。私はあなたの行動に責任を負いません。つまり、バックアップなしで1TBパーティションを変換できるだけに、私のソフトウェアを十分に(徹底的にテストした)信頼することを指摘したいと思います。これは素晴らしい作品です。ただし、マイレージは異なる場合があります。